Studentengegevens van LA School District gelekt na aankondiging dat er geen losgeld wordt betaald

Gepubliceerd op: 5 oktober 2022

Bedreigingsactoren lekten gegevens die zondag waren gestolen uit het Los Angeles Unified School District (LAUSD), het op een na grootste schooldistrict van de Verenigde Staten, nadat het had aangekondigd niet toe te geven aan de eisen van losgeld.

LAUSD werd begin vorige maand voor het eerst getroffen, net voordat de lessen na de zomervakantie weer zouden beginnen. Vice Maatschappij ransomware bende heeft de verantwoordelijkheid voor de aanslag opgeëist en is de afgelopen maanden verantwoordelijk geweest voor verschillende aanvallen op de onderwijssector in het hele land.

Aanvankelijk werd aangenomen dat verstoring van de e-mailsystemen en netwerkinfrastructuur van de school de grootste impact zou hebben na de inbreuk op de beveiliging. Sindsdien is echter gebleken dat Vice Society hoogstwaarschijnlijk gevoelige gegevens uit de systemen van LAUSD heeft gestolen.

Lokale media rapporten gesuggereerd dat de door Vice Society gestolen en gelekte gegevens vertrouwelijke psychologische beoordelingen van studenten, contract- en juridische documenten, bedrijfsgegevens en andere gevoelige gegevens omvatten.

Na de beveiligingsinbreuk heeft LA Schools Superintendent Alberto M. Carvalho tweeted out zondag een hotline voor leerlingen en ouders met vragen en zorgen.

Carvalho zei eerder dat het schooldistrict weigerde losgeld te betalen, en voegde eraan toe dat "onderhandelen met cybercriminelen die proberen onderwijsdollars af te persen van onze kinderen, leraren en personeel nooit een gerechtvaardigde optie zal zijn."

In een persbericht vorige week hield LAUSD vol dat het geloofde dat toegeven aan afpersers verkeerd was.

"Los Angeles Unified blijft vastbesloten dat dollars moeten worden gebruikt om studenten en onderwijs te financieren", voegde het schooldistrict eraan toe. "Het betalen van losgeld garandeert nooit het volledige herstel van gegevens, en Los Angeles Unified gelooft dat publieke dollars beter aan onze studenten kunnen worden besteed dan te capituleren voor een snode en illegale misdaadsyndicaat."

Vice Society beweerde op zijn officiële website dat zijn tijd was "verspild" door het Amerikaanse Cybersecurity and Infrastructure Security Agency (CISA), wat suggereert dat pogingen om het vrijgeven van gestolen gegevens te vertragen op zijn minst enigszins succesvol waren geweest.

Eind vorige maand werd het South Redford School District in Michigan gedwongen om... lessen annuleren twee opeenvolgende dagen nadat zijn computersysteem ook was geïnfiltreerd in een Cyber ​​aanval.